Pagina 1 di 1

isolare una partizione e rendere inaccessibili le altre?

Inviato: venerdì 18 novembre 2011, 13:19
da Peru
Come da titolo..vorrei capire se è possibile installare ubuntu su una partizione e una volta entrati in quella partizione rendere inaccessibili i dati delle altre partizioni (windows e ubuntu vecchio)

un Ubuntu quindi isolato completamente da tutto il resto! (a prova di distrazioni dunque)

Di norma infatti le altre partizioni sono visibili e con un clic si possono montare...

Grazie in anticipo!

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: venerdì 18 novembre 2011, 14:36
da steff
Ci dovrebbero essere le impostazioni di policykit, posta

Codice: Seleziona tutto

cat /usr/share/polkit-1/acrtions/org.freedesktop.udisks.policy
Un account senza diritti di admin e in quel file si impedisce l'accesso alle partizioni interne.

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: venerdì 18 novembre 2011, 15:58
da patel
oppure le monti tramite fstab in /mnt, in questo modo con nautilus non le vedi

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: venerdì 18 novembre 2011, 17:00
da Peru
grazie a entrambi, stasera controllo..
se qualcun'altro vuole aggiungere la sua, quello che vorrei fare non è "non vederle" da nautilus solamente, ma proprio ISOLARE una sezione, quella dedicata ad un ubuntu.

Presumo poi interessi a molti...se tutti quelli che hanno il dual boot con il windows in due clic possono entrare nei file della vecchia partizione... si perde un po' la magia dell'avere una bella isola felice targata ubuntu!  ;D

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: venerdì 18 novembre 2011, 17:29
da patel
col metodo indicato da steff le vedi, ma non ci puoi entrare, col mio non le vedi e ci puoi entrare con difficoltà

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: venerdì 18 novembre 2011, 23:09
da Peru
ok, perfetta descrizione dei due metodi.
il più sicuro mi sembra quello di steff. E infatti avrei bisogno di qualche dritta di dove mettere le mani e cosa cambiare..senza postare il risultato...

Domanda ulteriore: questa procedura è utile anche in caso di IPOTETICA intrusione da parte di terzi da non si sa dove?
ovvero se bucassero l'ubuntu fresco fresco, non vanno a girovagare per l'ubuntu vecchio e altre partizioni?

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: venerdì 18 novembre 2011, 23:30
da maxbigsi
Aprire un terminale: Applicazioni → Accessori → Terminale

copiare e incollare questa riga e dare invio:

Codice: Seleziona tutto

gksu gedit /var/lib/polkit-1/localauthority/10-vendor.d/com.ubuntu.desktop.pkla
inserire la password

si aprirà una pagina con queste righe:
[Mounting, checking, etc. of internal drives]
Identity=unix-group:admin
Action=org.freedesktop.udisks.filesystem-*;org.freedesktop.udisks.drive-ata-smart*
ResultActive=yes
[Change CPU Frequency scaling]
Identity=unix-group:admin
Action=org.gnome.cpufreqselector
ResultActive=yes
[Setting the clock]
Identity=unix-group:admin
Action=org.gnome.clockapplet.mechanism.*
ResultActive=yes

modificare la riga in rosso cancellando “yes” e sostituirlo con auth_admin_keep
di fatto la riga dovrà essere così ResultActive=auth_admin_keep
salvare il file e
chiudere il terminale.
In questo modo, ogni qualvolta si vuole accedere alla partizione si dovrà
necessariamente inserire la password di amministratore. Testata su Lucid

Avendo accesso fisico al pc, una persona esperta può fare quello che vuole... o quasi...

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: sabato 19 novembre 2011, 0:57
da hellojoker
giusto per la cronaca un'altra possibilità è creare una regola udev sudo nano /etc/udev/rules.d/99-nascondipartizione.rules (il file dovrebbe essere vuoto) ed in inserire


ENV{ID_FS_UUID}=="UUID della partizione ricavabile con sudo blkid", ENV{UDISKS_PRESENTATION_HIDE}="1"

Ps (l'ho presa dal forum di arch è li la danno per non funzionante in realtà l'hanno scritta male questa funziona)

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: sabato 19 novembre 2011, 8:32
da patel
anche questa funziona, ma è facilmente aggirabile montando la partizione da terminale o dal gestore dischi.

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: sabato 19 novembre 2011, 19:20
da Dr_Berta
Ed eliminare da fstab i riferimenti alle partizioni indesiderate non dovrebbe risolvere alla radice il problema? Per il sistema non esistono più e quindi non le vedi, non puoi montarle e non puoi accedervi.

Cosa ne dite?

Ciao

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: sabato 19 novembre 2011, 20:39
da patel
puoi provare tu stesso e ti accorgerai che non funziona, fstab serve per montare automaticamente all'avvio, ma le partizioni si possono montare anche dopo

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: sabato 19 novembre 2011, 21:03
da Dr_Berta
Questo lo so  ;D, ma dipende dal fine per cui è stata fatta la richiesta.
Se si vuole evitare un danno accidentale questa o altre soluzioni proposte potrebbero essere sufficiente perchè individuare le partizioni e poi montarle richiede azioni deliberate e consapevoli.
Se invece si vuole limitare le possibilità di fare danni da parte di qualcuno che si cimenta in prove e test (un cosiddetto smanettone) allora giustamente serve un insieme di misure che non solo nasconda le partizioni, ma impedisca anche la possibilità di montarle e quant'altro.

Ciao

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: sabato 19 novembre 2011, 22:11
da steff
Di solito si vedono tutte le partizioni nel filemanager o da un altra parte secondo il DE, basta un clic per montarle.

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: domenica 20 novembre 2011, 22:27
da Dr_Berta
Scusa hai ragione, dimenticavo il gestore dei dischi.
Da vecchio utilizzatore di Slackware non sono abituato a certi automatismi. I dischi li monto solo manualmente dopo aver modificato manualmente fstab.

Ciao

Re: isolare una partizione e rendere inaccessibili le altre?

Inviato: giovedì 24 novembre 2011, 16:50
da Peru
mi rifaccio vivo:
allora, effettivamente se si crea un utente non amministratore, questo non ha accesso alle altre partizioni se non con la password da admin..